Google Chrome<121.0.6167.85 Web Audio 释放后使用漏洞-低调大师

Google Chrome<121.0.6167.85 Web Audio 释放后使用漏洞

2024-01-25 299

漏洞描述

Google Chrome 是 Google 公司开发的网页浏览器。Web Audio 是用于在浏览器中进行音频处理和合成的 API。

Google Chrome 121.0.6167.85 之前版本中的 Web Audio 在重新创建与电脑、手机、VR浏览器等目标平台的连接并断开连接后，图形渲染过程中自动拉取节点的扇出数与主线程的扇出数可能不匹配，从而导致释放后使用漏洞。远程攻击者可利用该漏洞诱导用户访问恶意构造的 HTML 页面造成堆破坏，进而导致浏览器崩溃或远程代码执行。

补丁版本通过强制在图形渲染之前更新自动拉取节点的渲染状态，以确保在执行音频处理函数调用之前，扇出数保持一致修复此漏洞。

漏洞名称	Google Chrome<121.0.6167.85 Web Audio 释放后使用漏洞
漏洞类型	UAF
发现时间	2024-01-24
漏洞影响广度	广
MPS编号	MPS-dgzo-536e
CVE编号	CVE-2024-0807
CNVD编号	-

影响范围

chrome@(-∞, 121.0.6167.85)

chromium@(-∞, 121.0.6167.85)

chromium@(-∞, 121.0.6167.85-1)

chromium@影响所有版本

修复方案

将 chrome 升级至 121.0.6167.85 及以上版本

避免访问不受信任的网页

将 chromium 升级至 121.0.6167.85 及以上版本

将组件 chromium 升级至 121.0.6167.85-1 及以上版本

参考链接

https://www.oscs1024.com/hd/MPS-dgzo-536e

https://nvd.nist.gov/vuln/detail/CVE-2024-0807

https://github.com/chromium/chromium/commit/f4bffa09b46c21147431179e1e6dd2b27bc35fbc

https://chromium-review.googlesource.com/c/chromium/src/+/5131958

免费情报订阅&代码安全检测

OSCS是国内首个开源软件供应链安全社区，社区联合开发者帮助全球顶级开源项目解决安全问题，并提供实时的安全漏洞情报，同时提供专业的代码安全检测工具为开发者免费使用。社区开发者可以通过配置飞书、钉钉、企业微信机器人获取一手的情报。

免费代码安全检测工具： https://www.murphysec.com/?src=osc

免费情报订阅： https://www.oscs1024.com/cm/?src=osc

具体订阅方式详见： https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc

微信关注我们

原文链接：https://www.oschina.net/news/276625

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

SOFARPC< 5.12.0 反序列化漏洞

漏洞描述 SOFARPC 是一个高性能、高扩展性、生产级 Java RPC 框架。 SOFARPC 默认使用 SOFA Hessian 协议来反序列化接收到的数据，而 SOFA Hessian 协议使用黑名单来限制不安全的反序列化类。由于黑名单过滤不完全，攻击者可以通过构造利用链（只依赖于JDK，不依赖任何第三方组件）绕过SOFA Hessian黑名单保护机制，导致远程代码执行。漏洞名称 SOFARPC< 5.12.0 反序列化漏洞漏洞类型反序列化发现时间 2024-01-24 漏洞影响广度小 MPS编号 MPS-rm4h-is76 CVE编号 CVE-2024-23636 CNVD编号 - 影响范围 com.alipay.sofa:rpc-sofa-boot-starter@(-∞, 5.12.0) 修复方案将 com.alipay.sofa:rpc-sofa-boot-starter 升级至 5.12.0 及以上版本 java 启动时配置黑名单类，类似于：-Drpc_serialize_blacklist_override=org.apache.xpath. 参考...

2024-01-25

370

Apache Airflow 存在Kubernetes配置文件泄露风险

漏洞描述 Apache Airflow 是一个开源的工作流自动化平台，Apache Airflow CNCF Kubernetes provider 是给 Airflow 提供Kubernetes支持的工具包。 Apache Airflow CNCF Kubernetes provider 5.2.0及之后版本中，当使用 Kubernetes 配置文件路径的可延迟模式进行身份验证时，Airflow worker 会将该配置文件序列化为字典并将其存储在元数据中，在不进行任何加密的情况下将其发送给触发器。同时，如果 Apache Airflow CNCF Kubernetes provider 与2.3.0至2.6.0之间的Airflow版本一起使用，配置字典将以纯文本的形式记录在触发器服务中，而不进行任何掩码处理，使得有权限访问元数据或触发器日志的用户可获取Kubernetes配置文件信息，并访问Kubernetes集群。 Apache Airflow CNCF Kubernetes provider 7.0.0版本停止了文件内容的序列化，而是通过提供文件路径以将内容读入触发器修复此漏洞...

2024-01-25

326

资源下载

更多资源

优质分享Android(本站安卓app)

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Oracle Database，又名Oracle RDBMS

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Java Development Kit(Java开发工具)

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。

Sublime Text 一个代码编辑器

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。